Aggiorna le proprietà del set di dati

Questo documento descrive come aggiornare le proprietà del set di dati in BigQuery. Dopo aver creato un set di dati, puoi aggiornare le seguenti proprietà del set di dati:

Controlli dell'accesso
Modello di fatturazione
Data di scadenza predefinita per le nuove tabelle
Scadenza della partizione predefinita per le nuove tabelle partizionate
Modalità di arrotondamento predefinita per le nuove tabelle
Description
Etichette
Finestre di spostamento cronologico

Prima di iniziare

Concedi i ruoli IAM (Identity and Access Management) che concedono agli utenti le autorizzazioni necessarie per eseguire ogni attività nel documento.

Autorizzazioni obbligatorie

Per aggiornare le proprietà del set di dati, devi disporre delle seguenti autorizzazioni IAM:

bigquery.datasets.update
bigquery.datasets.setIamPolicy (richiesto solo in caso di aggiornamento dei controlli di accesso al set di dati nella console Google Cloud)

Il ruolo IAM predefinito di roles/bigquery.dataOwner include le autorizzazioni necessarie per aggiornare le proprietà del set di dati.

Inoltre, se disponi dell'autorizzazione bigquery.datasets.create, puoi aggiornare le proprietà dei set di dati che crei.

Per ulteriori informazioni su ruoli e autorizzazioni IAM in BigQuery, consulta Autorizzazioni e ruoli predefiniti.

Aggiorna descrizioni set di dati

Puoi aggiornare la descrizione di un set di dati nei seguenti modi:

Utilizzo della console Google Cloud.
Utilizzo del comando bq update dello strumento a riga di comando bq.
Chiamata al metodo API datasets.patch.
Utilizzo delle librerie client.

Per aggiornare la descrizione di un set di dati:

Console

Nel riquadro Spazio di esplorazione, espandi il progetto e seleziona un set di dati.
Espandi l'opzione Azioni e fai clic su Apri.
Nel riquadro Dettagli, fai clic su Modifica dettagli per modificare il testo della descrizione.

Nella finestra di dialogo Modifica dettaglio visualizzata, procedi nel seguente modo:
1. Nel campo Descrizione, inserisci una descrizione o modifica la descrizione esistente.
2. Per salvare il nuovo testo della descrizione, fai clic su Salva.

SQL

Per aggiornare la descrizione di un set di dati, utilizza l'istruzione ALTER SCHEMA SET OPTIONS per impostare l'opzione description.

L'esempio seguente imposta la descrizione su un set di dati denominato mydataset:

Nella console Google Cloud, vai alla pagina BigQuery.

Vai a BigQuery

Nell'Editor query, inserisci la seguente istruzione:

 ALTER SCHEMA mydataset
 SET OPTIONS (
     description = 'Description of mydataset');

Fai clic su Esegui.

Per ulteriori informazioni su come eseguire le query, consulta Eseguire una query interattiva.

bq

Esegui il comando bq update con il flag --description. Se aggiorni un set di dati in un progetto diverso da quello predefinito, aggiungi l'ID al nome del set di dati nel seguente formato: project_id:dataset.

bq update \
--description "string" \
project_id:dataset

Sostituisci quanto segue:

string: il testo che descrive il set di dati, tra virgolette
project_id: il tuo ID progetto
dataset: il nome del set di dati che stai aggiornando

Esempi:

Inserisci il seguente comando per modificare la descrizione di mydataset in "Descrizione del set di dati". mydataset è nel tuo progetto predefinito.

bq update --description "Description of mydataset" mydataset

Inserisci il seguente comando per modificare la descrizione di mydataset in "Descrizione del set di dati". Il set di dati si trova in myotherproject, non nel progetto predefinito.

bq update \
--description "Description of mydataset" \
myotherproject:mydataset

API

Chiama datasets.patch e aggiorna la proprietà description nella risorsa del set di dati. Poiché il metodo datasets.update sostituisce l'intera risorsa del set di dati, è preferibile il metodo datasets.patch.

Go

Prima di provare questo esempio, segui le istruzioni di configurazione di Go disponibili nella guida rapida di BigQuery sull'utilizzo delle librerie client. Per saperne di più, consulta la documentazione di riferimento dell'API BigQuery Go.

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

import (
	"context"
	"fmt"

	"cloud.google.com/go/bigquery"
)

// updateDatasetDescription demonstrates how the Description metadata of a dataset can
// be read and modified.
func updateDatasetDescription(projectID, datasetID string) error {
	// projectID := "my-project-id"
	// datasetID := "mydataset"
	ctx := context.Background()
	client, err := bigquery.NewClient(ctx, projectID)
	if err != nil {
		return fmt.Errorf("bigquery.NewClient: %v", err)
	}
	defer client.Close()

	ds := client.Dataset(datasetID)
	meta, err := ds.Metadata(ctx)
	if err != nil {
		return err
	}
	update := bigquery.DatasetMetadataToUpdate{
		Description: "Updated Description.",
	}
	if _, err = ds.Update(ctx, update, meta.ETag); err != nil {
		return err
	}
	return nil
}

Java

Prima di provare questo esempio, segui le istruzioni di configurazione di Java disponibili nella guida rapida di BigQuery sull'utilizzo delle librerie client. Per saperne di più, consulta la documentazione di riferimento dell'API BigQuery Java.

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

Crea un'istanza Dataset.Builder da un'istanza Set di dati esistente con il metodo Dataset.toBuilder(). Configura l'oggetto del generatore di set di dati. Crea il set di dati aggiornato con il metodo Dataset.Builder.build() e chiama il metodo Dataset.update() per inviare l'aggiornamento all'API.

import com.google.cloud.bigquery.BigQuery;
import com.google.cloud.bigquery.BigQueryException;
import com.google.cloud.bigquery.BigQueryOptions;
import com.google.cloud.bigquery.Dataset;

public class UpdateDatasetDescription {

  public static void runUpdateDatasetDescription() {
    // TODO(developer): Replace these variables before running the sample.
    String datasetName = "MY_DATASET_NAME";
    String newDescription = "this is the new dataset description";
    updateDatasetDescription(datasetName, newDescription);
  }

  public static void updateDatasetDescription(String datasetName, String newDescription) {
    try {
      // Initialize client that will be used to send requests. This client only needs to be created
      // once, and can be reused for multiple requests.
      BigQuery bigquery = BigQueryOptions.getDefaultInstance().getService();

      Dataset dataset = bigquery.getDataset(datasetName);
      bigquery.update(dataset.toBuilder().setDescription(newDescription).build());
      System.out.println("Dataset description updated successfully to " + newDescription);
    } catch (BigQueryException e) {
      System.out.println("Dataset description was not updated \n" + e.toString());
    }
  }
}

Node.js

Prima di provare questo esempio, segui le istruzioni di configurazione di Node.js disponibili nella guida rapida di BigQuery sull'utilizzo delle librerie client. Per saperne di più, consulta la documentazione di riferimento dell'API BigQuery Node.js.

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

// Import the Google Cloud client library
const {BigQuery} = require('@google-cloud/bigquery');
const bigquery = new BigQuery();

async function updateDatasetDescription() {
  // Updates a dataset's description.

  // Retreive current dataset metadata
  const dataset = bigquery.dataset(datasetId);
  const [metadata] = await dataset.getMetadata();

  // Set new dataset description
  const description = 'New dataset description.';
  metadata.description = description;

  const [apiResponse] = await dataset.setMetadata(metadata);
  const newDescription = apiResponse.description;

  console.log(`${datasetId} description: ${newDescription}`);
}

Python

Prima di provare questo esempio, segui le istruzioni di configurazione di Python disponibili nella guida rapida di BigQuery sull'utilizzo delle librerie client. Per saperne di più, consulta la documentazione di riferimento dell'API BigQuery Python.

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

Configura la proprietà Dataset.description e chiama Client.update_dataset() per inviare l'aggiornamento all'API.


from google.cloud import bigquery

# Construct a BigQuery client object.
client = bigquery.Client()

# TODO(developer): Set dataset_id to the ID of the dataset to fetch.
# dataset_id = 'your-project.your_dataset'

dataset = client.get_dataset(dataset_id)  # Make an API request.
dataset.description = "Updated description."
dataset = client.update_dataset(dataset, ["description"])  # Make an API request.

full_dataset_id = "{}.{}".format(dataset.project, dataset.dataset_id)
print(
    "Updated dataset '{}' with description '{}'.".format(
        full_dataset_id, dataset.description
    )
)

Aggiorna tempi di scadenza predefiniti delle tabelle

Puoi aggiornare la data di scadenza predefinita di una tabella di un set di dati nei seguenti modi:

Utilizzo della console Google Cloud.
Utilizzo del comando bq update dello strumento a riga di comando bq.
Chiamata al metodo API datasets.patch.
Utilizzo delle librerie client.

Puoi impostare una scadenza predefinita per la tabella a livello di set di dati oppure impostare la scadenza di una tabella al momento della sua creazione. Se imposti la scadenza al momento della creazione della tabella, quella predefinita del set di dati viene ignorata. Se non imposti una scadenza predefinita a livello del set di dati e non imposti una scadenza quando viene creata, la tabella non scade mai e devi eliminarla manualmente. Quando una tabella scade, viene eliminata insieme a tutti i dati che contiene.

Quando aggiorni l'impostazione predefinita della scadenza della tabella di un set di dati:

Se modifichi il valore da Never a una data di scadenza definita, le tabelle già esistenti nel set di dati non scadono, a meno che l'ora di scadenza non sia stata impostata nella tabella al momento della creazione.
Se modifichi il valore della scadenza predefinita della tabella, tutte le tabelle già esistenti scadono in base all'impostazione di scadenza predefinita della tabella. A tutte le nuove tabelle create nel set di dati viene applicata la nuova impostazione di scadenza della tabella, a meno che non specifichi una scadenza diversa nella tabella al momento della creazione.

Il valore della scadenza predefinita della tabella viene espresso in modo diverso a seconda di dove è impostato il valore. Utilizza il metodo che ti fornisce il livello di granularità appropriato:

Nella console Google Cloud, la scadenza è espressa in giorni.
Nello strumento a riga di comando bq, la scadenza è espressa in secondi.
Nell'API la scadenza è espressa in millisecondi.

Per aggiornare la data di scadenza predefinita per un set di dati:

Console

Nel riquadro Spazio di esplorazione, espandi il progetto e seleziona un set di dati.
Espandi l'opzione Azioni e fai clic su Apri.
Nel riquadro dei dettagli, fai clic sull'icona a forma di matita accanto a Informazioni sul set di dati per modificare la scadenza.
Nella finestra di dialogo Informazioni sul set di dati, nella sezione Scadenza predefinita della tabella, inserisci un valore per Numero di giorni dopo la creazione della tabella.
Fai clic su Salva.

SQL

Per aggiornare la data di scadenza predefinita della tabella, utilizza l'istruzione ALTER SCHEMA SET OPTIONS per impostare l'opzione default_table_expiration_days.

L'esempio seguente aggiorna la scadenza predefinita della tabella per un set di dati denominato mydataset.

Nella console Google Cloud, vai alla pagina BigQuery.

Vai a BigQuery

Nell'Editor query, inserisci la seguente istruzione:

 ALTER SCHEMA mydataset
 SET OPTIONS(
     default_table_expiration_days = 3.75);

Fai clic su Esegui.

Per ulteriori informazioni su come eseguire le query, consulta Eseguire una query interattiva.

bq

Per aggiornare la data di scadenza predefinita per le tabelle appena create in un set di dati, inserisci il comando bq update con il flag --default_table_expiration. Se stai aggiornando un set di dati in un progetto diverso da quello predefinito, aggiungi l'ID progetto al nome del set di dati nel seguente formato: project_id:dataset.

bq update \
--default_table_expiration integer \
project_id:dataset

Sostituisci quanto segue:

integer: la durata predefinita, in secondi, per le tabelle create di recente. Il valore minimo è 3600 secondi (un'ora). La data di scadenza valuta l'ora UTC corrente più il valore intero. Specifica 0 per rimuovere la data di scadenza esistente. Qualsiasi tabella creata nel set di dati viene eliminata integer secondi dopo l'ora di creazione. Questo valore viene applicato se non imposti una scadenza per la tabella quando la tabella viene creata.
project_id: il tuo ID progetto.
dataset: il nome del set di dati che stai aggiornando.

Esempi:

Inserisci il comando seguente per impostare la scadenza predefinita della tabella per le nuove tabelle create in mydataset su due ore (7200 secondi) dall'ora corrente. Il set di dati si trova nel progetto predefinito.

bq update --default_table_expiration 7200 mydataset

bq update --default_table_expiration 7200 myotherproject:mydataset

API

Chiama datasets.patch e aggiorna la proprietà defaultTableExpirationMs nella risorsa del set di dati. La scadenza è espressa in millisecondi nell'API. Poiché il metodo datasets.update sostituisce l'intera risorsa del set di dati, è preferibile il metodo datasets.patch.

Go

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

import (
	"context"
	"fmt"
	"time"

	"cloud.google.com/go/bigquery"
)

// updateDatasetDefaultExpiration demonstrats setting the default expiration of a dataset
// to a specific retention period.
func updateDatasetDefaultExpiration(projectID, datasetID string) error {
	// projectID := "my-project-id"
	// datasetID := "mydataset"
	ctx := context.Background()
	client, err := bigquery.NewClient(ctx, projectID)
	if err != nil {
		return fmt.Errorf("bigquery.NewClient: %v", err)
	}
	defer client.Close()

	ds := client.Dataset(datasetID)
	meta, err := ds.Metadata(ctx)
	if err != nil {
		return err
	}
	update := bigquery.DatasetMetadataToUpdate{
		DefaultTableExpiration: 24 * time.Hour,
	}
	if _, err := client.Dataset(datasetID).Update(ctx, update, meta.ETag); err != nil {
		return err
	}
	return nil
}

Java

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

Configura la data di scadenza predefinita con il metodo Dataset.Builder.setDefaultTableLifetime().

import com.google.cloud.bigquery.BigQuery;
import com.google.cloud.bigquery.BigQueryException;
import com.google.cloud.bigquery.BigQueryOptions;
import com.google.cloud.bigquery.Dataset;
import java.util.concurrent.TimeUnit;

public class UpdateDatasetExpiration {

  public static void runUpdateDatasetExpiration() {
    // TODO(developer): Replace these variables before running the sample.
    String datasetName = "MY_DATASET_NAME";
    updateDatasetExpiration(datasetName);
  }

  public static void updateDatasetExpiration(String datasetName) {
    try {
      // Initialize client that will be used to send requests. This client only needs to be created
      // once, and can be reused for multiple requests.
      BigQuery bigquery = BigQueryOptions.getDefaultInstance().getService();

      // Update dataset expiration to one day
      Long newExpiration = TimeUnit.MILLISECONDS.convert(1, TimeUnit.DAYS);

      Dataset dataset = bigquery.getDataset(datasetName);
      bigquery.update(dataset.toBuilder().setDefaultTableLifetime(newExpiration).build());
      System.out.println("Dataset description updated successfully to " + newExpiration);
    } catch (BigQueryException e) {
      System.out.println("Dataset expiration was not updated \n" + e.toString());
    }
  }
}

Node.js

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

// Import the Google Cloud client library
const {BigQuery} = require('@google-cloud/bigquery');
const bigquery = new BigQuery();

async function updateDatasetExpiration() {
  // Updates the lifetime of all tables in the dataset, in milliseconds.

  /**
   * TODO(developer): Uncomment the following lines before running the sample.
   */
  // const datasetId = "my_dataset";

  // Retreive current dataset metadata
  const dataset = bigquery.dataset(datasetId);
  const [metadata] = await dataset.getMetadata();

  // Set new dataset metadata
  const expirationTime = 24 * 60 * 60 * 1000;
  metadata.defaultTableExpirationMs = expirationTime.toString();

  const [apiResponse] = await dataset.setMetadata(metadata);
  const newExpirationTime = apiResponse.defaultTableExpirationMs;

  console.log(`${datasetId} expiration: ${newExpirationTime}`);
}

Python

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

Configura la proprietà Dataset.default_table_expiration_ms e chiama Client.update_dataset() per inviare l'aggiornamento all'API.


from google.cloud import bigquery

# Construct a BigQuery client object.
client = bigquery.Client()

# TODO(developer): Set dataset_id to the ID of the dataset to fetch.
# dataset_id = 'your-project.your_dataset'

dataset = client.get_dataset(dataset_id)  # Make an API request.
dataset.default_table_expiration_ms = 24 * 60 * 60 * 1000  # In milliseconds.

dataset = client.update_dataset(
    dataset, ["default_table_expiration_ms"]
)  # Make an API request.

full_dataset_id = "{}.{}".format(dataset.project, dataset.dataset_id)
print(
    "Updated dataset {} with new expiration {}".format(
        full_dataset_id, dataset.default_table_expiration_ms
    )
)

Aggiorna tempi di scadenza predefiniti delle partizioni

Puoi aggiornare la scadenza predefinita della partizione di un set di dati nei seguenti modi:

Utilizzo del comando bq update dello strumento a riga di comando bq.
Chiamata al metodo API datasets.patch.
Utilizzo delle librerie client.

L'impostazione o l'aggiornamento della scadenza predefinita della partizione di un set di dati non è attualmente supportato dalla console Google Cloud.

Puoi impostare una scadenza predefinita per le partizioni a livello del set di dati che interessa tutte le tabelle partizionate appena create oppure puoi impostare una scadenza delle partizioni per le singole tabelle al momento della creazione delle tabelle partizionate. Se imposti la scadenza predefinita della partizione a livello del set di dati e la scadenza predefinita della tabella a livello del set di dati, le nuove tabelle partizionate avranno una scadenza solo per la partizione. Se sono impostate entrambe le opzioni, la scadenza predefinita della partizione sostituisce quella predefinita per la tabella.

Se imposti la data e l'ora di scadenza della partizione al momento della creazione della tabella partizionata, questo valore sostituirà la scadenza predefinita a livello di set di dati, se esistente.

Se non imposti una scadenza predefinita per la partizione a livello del set di dati e non imposti una scadenza per la partizione al momento della creazione della tabella, le partizioni non scadono mai e devi eliminarle manualmente.

Quando imposti una scadenza predefinita per una partizione su un set di dati, la scadenza si applica a tutte le partizioni in tutte le tabelle partizionate create nel set di dati. Quando imposti la scadenza della partizione su una tabella, questa si applica a tutte le partizioni create nella tabella specificata. Al momento, non è possibile applicare tempi di scadenza diverse a partizioni diverse della stessa tabella.

Quando aggiorni l'impostazione predefinita per la scadenza della partizione di un set di dati:

Se modifichi il valore da never a una data di scadenza definita, le partizioni già esistenti nelle tabelle partizionate nel set di dati non scadono, a meno che la scadenza della partizione non sia stata impostata nella tabella al momento della creazione.
Se modifichi il valore della scadenza predefinita della partizione, tutte le partizioni nelle tabelle partizionate esistenti scadono in base alla scadenza predefinita originale della partizione. A tutte le nuove tabelle partizionate create nel set di dati viene applicata la nuova impostazione di scadenza predefinita delle partizioni, a meno che non specifichi una scadenza diversa per la partizione nella tabella al momento della creazione.

Il valore della scadenza predefinita della partizione viene espresso in modo diverso a seconda di dove è impostato il valore. Utilizza il metodo che ti fornisce il livello di granularità appropriato:

Nello strumento a riga di comando bq, la scadenza è espressa in secondi.
Nell'API la scadenza è espressa in millisecondi.

Per aggiornare la data di scadenza predefinita della partizione per un set di dati:

Console

L'aggiornamento della scadenza predefinita della partizione di un set di dati non è attualmente supportato dalla console Google Cloud.

SQL

Per aggiornare la data e l'ora di scadenza predefinita della partizione, utilizza l'istruzione ALTER SCHEMA SET OPTIONS per impostare l'opzione default_partition_expiration_days.

L'esempio seguente aggiorna la scadenza predefinita della partizione per un set di dati denominato mydataset:

Nella console Google Cloud, vai alla pagina BigQuery.

Vai a BigQuery

Nell'Editor query, inserisci la seguente istruzione:

 ALTER SCHEMA mydataset
 SET OPTIONS(
     default_partition_expiration_days = 3.75);

Fai clic su Esegui.

Per ulteriori informazioni su come eseguire le query, consulta Eseguire una query interattiva.

bq

Per aggiornare la data di scadenza predefinita di un set di dati, inserisci il comando bq update con il flag --default_partition_expiration. Se stai aggiornando un set di dati in un progetto diverso da quello predefinito, aggiungi l'ID progetto al nome del set di dati nel seguente formato: project_id:dataset.

bq update \
--default_partition_expiration integer \
project_id:dataset

Sostituisci quanto segue:

integer: la durata predefinita, in secondi, per le partizioni nelle tabelle partizionate appena create. Questo flag non ha un valore minimo. Specifica 0 per rimuovere la data di scadenza esistente. Eventuali partizioni nelle tabelle partizionate appena create vengono eliminate integer secondi dopo la data UTC della partizione. Questo valore viene applicato se non imposti una scadenza per la partizione nella tabella al momento della creazione.
project_id: il tuo ID progetto.
dataset: il nome del set di dati che stai aggiornando.

Esempi:

Inserisci il seguente comando per impostare la scadenza predefinita della partizione per le nuove tabelle partizionate create in mydataset su 26 ore (93.600 secondi). Il set di dati si trova nel progetto predefinito.

bq update --default_partition_expiration 93600 mydataset

bq update --default_partition_expiration 93600 myotherproject:mydataset

API

Chiama datasets.patch e aggiorna la proprietà defaultPartitionExpirationMs nella risorsa del set di dati. La scadenza è espressa in millisecondi. Poiché il metodo datasets.update sostituisce l'intera risorsa del set di dati, il metodo datasets.patch è preferito.

Aggiorna modalità di arrotondamento

Puoi aggiornare la modalità di arrotondamento predefinita di un set di dati utilizzando l'istruzione DDL ALTER SCHEMA SET OPTIONS. L'esempio seguente aggiorna la modalità di arrotondamento predefinita per mydataset a ROUND_HALF_EVEN.

ALTER SCHEMA mydataset
SET OPTIONS (
  default_rounding_mode = "ROUND_HALF_EVEN");

Imposta la modalità di arrotondamento predefinita per le nuove tabelle create nel set di dati. Non ha alcun impatto sulle nuove colonne aggiunte alle tabelle esistenti. L'impostazione della modalità di arrotondamento predefinita su una tabella nel set di dati sostituisce questa opzione.

Aggiorna controlli di accesso al set di dati

Il processo di aggiornamento dei controlli di accesso di un set di dati è molto simile a quello di assegnazione dei controlli di accesso a un set di dati. I controlli dell'accesso non possono essere applicati durante la creazione del set di dati utilizzando la console Google Cloud o lo strumento a riga di comando bq. Devi prima creare il set di dati e poi aggiornare i relativi controlli di accesso. L'API consente di aggiornare i controlli di accesso al set di dati chiamando il metodo datasets.patch.

Quando aggiorni i controlli dell'accesso su un set di dati, puoi modificare l'accesso per le seguenti entità:

Entità IAM:
- Email dell'Account Google: concede a un singolo Account Google l'accesso al set di dati.
- Gruppo Google: concede a tutti i membri di un gruppo Google l'accesso al set di dati.
- Dominio Google Workspace: concede a tutti gli utenti e gruppi di un dominio Google l'accesso al set di dati.
- Account di servizio: concede un accesso account di servizio al set di dati.
- Chiunque: inserisci allUsers per concedere l'accesso al pubblico.
- Tutti gli Account Google: inserisci allAuthenticatedUsers per concedere l'accesso a qualsiasi utente che ha eseguito l'accesso a un Account Google.
Tipi di risorse:
- Set di dati autorizzati: concede l'accesso al set di dati a un set di dati autorizzato.
- Visualizzazioni autorizzate: concede l'accesso di visualizzazione autorizzata al set di dati.
- Funzioni autorizzate: concede l'accesso a una funzione di tabella o funzione definita dall'utente autorizzata al set di dati.

Per aggiornare i controlli di accesso su un set di dati:

Console

Nel riquadro Spazio di esplorazione, espandi il progetto e seleziona un set di dati.
Espandi l'opzione Azioni e fai clic su Apri.
Fai clic su Condividi set di dati.
Nella finestra di dialogo Condividi set di dati, per eliminare le voci esistenti, espandi la voce e fai clic sull'icona di eliminazione (cestino).
Nella finestra di dialogo Condividi set di dati, per aggiungere nuove voci:
1. Inserisci l'entità nella casella Aggiungi entità.
2. In Seleziona un ruolo, scegli un ruolo IAM appropriato dall'elenco. Per ulteriori informazioni sulle autorizzazioni assegnate a ciascun ruolo BigQuery predefinito, consulta la pagina Ruoli e autorizzazioni predefiniti.
3. Fai clic su Aggiungi.
Per aggiungere una visualizzazione autorizzata, fai clic sulla scheda Vista autorizzata e inserisci il progetto, il set di dati e la visualizzazione, poi fai clic su Aggiungi.
Quando hai finito di aggiungere o eliminare i controlli di accesso, fai clic su Fine.

bq

Scrivi le informazioni del set di dati esistenti (inclusi i controlli di accesso) in un file JSON utilizzando il comando show. Se il set di dati si trova in un progetto diverso da quello predefinito, aggiungi l'ID progetto al nome del set di dati nel seguente formato: project_id:dataset.
```
bq show \
--format=prettyjson \
project_id:dataset > path_to_file
```
Sostituisci quanto segue:
- project_id: il tuo ID progetto.
- dataset: il nome del set di dati.
- path_to_file: il percorso del file JSON sulla macchina locale.
Esempi:

Inserisci il comando seguente per scrivere i controlli di accesso per mydataset in un file JSON. mydataset è nel tuo progetto predefinito.
```
bq show --format=prettyjson mydataset > /tmp/mydataset.json
```
Inserisci il comando seguente per scrivere i controlli di accesso per mydataset in un file JSON. mydataset è in myotherproject.
```
bq show --format=prettyjson \
myotherproject:mydataset > /tmp/mydataset.json
```

Apporta le modifiche alla sezione "access" del file JSON. Puoi aggiungere o rimuovere qualsiasi delle voci specialGroup: projectOwners, projectWriters, projectReaders e allAuthenticatedUsers. Puoi anche aggiungere, rimuovere o modificare uno qualsiasi dei seguenti elementi: userByEmail, groupByEmail e domain.

Ad esempio, la sezione di accesso del file JSON di un set di dati sarà la seguente:

{
 "access": [
  {
   "role": "READER",
   "specialGroup": "projectReaders"
  },
  {
   "role": "WRITER",
   "specialGroup": "projectWriters"
  },
  {
   "role": "OWNER",
   "specialGroup": "projectOwners"
  }
  {
   "role": "READER",
   "specialGroup": "allAuthenticatedUsers"
  }
  {
   "role": "READER",
   "domain": "[DOMAIN_NAME]"
  }
  {
   "role": "WRITER",
   "userByEmail": "[USER_EMAIL]"
  }
  {
   "role": "READER",
   "groupByEmail": "[GROUP_EMAIL]"
  }
 ],
}

Quando le modifiche sono complete, usa il comando update e includi il file JSON utilizzando il flag --source. Se il set di dati si trova in un progetto diverso da quello predefinito, aggiungi l'ID progetto al nome del set di dati nel seguente formato: project_id:dataset.

Attenzione: quando applichi il file JSON che contiene i controlli dell'accesso, quelli esistenti vengono sovrascritti.
```
bq update --source path_to_file project_id:dataset
```
Sostituisci quanto segue:
- path_to_file: il percorso del file JSON sulla macchina locale.
- project_id: il tuo ID progetto.
- dataset: il nome del set di dati.
Esempi:

Inserisci il comando seguente per aggiornare i controlli di accesso per mydataset. mydataset è nel tuo progetto predefinito.
```
bq update --source /tmp/mydataset.json mydataset
```
Inserisci il comando seguente per aggiornare i controlli di accesso per mydataset. mydataset è in myotherproject.
```
bq update --source /tmp/mydataset.json myotherproject:mydataset
```
Per verificare le modifiche controllo dell'accesso#39;accesso, inserisci di nuovo il comando show senza scrivere le informazioni in un file.
```
bq show --format=prettyjson dataset
```
o
```
bq show --format=prettyjson project_id:dataset
```

API

Chiama datasets.patch e aggiorna la proprietà access nella risorsa del set di dati.

Poiché il metodo datasets.update sostituisce l'intera risorsa del set di dati, datasets.patch è il metodo preferito per aggiornare i controlli dell'accesso.

Go

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

import (
	"context"
	"fmt"

	"cloud.google.com/go/bigquery"
)

// updateDatasetAccessControl demonstrates how the access control policy of a dataset
// can be amended by adding an additional entry corresponding to a specific user identity.
func updateDatasetAccessControl(projectID, datasetID string) error {
	// projectID := "my-project-id"
	// datasetID := "mydataset"
	ctx := context.Background()
	client, err := bigquery.NewClient(ctx, projectID)
	if err != nil {
		return fmt.Errorf("bigquery.NewClient: %v", err)
	}
	defer client.Close()

	ds := client.Dataset(datasetID)
	meta, err := ds.Metadata(ctx)
	if err != nil {
		return err
	}
	// Append a new access control entry to the existing access list.
	update := bigquery.DatasetMetadataToUpdate{
		Access: append(meta.Access, &bigquery.AccessEntry{
			Role:       bigquery.ReaderRole,
			EntityType: bigquery.UserEmailEntity,
			Entity:     "sample.bigquery.dev@gmail.com"},
		),
	}

	// Leverage the ETag for the update to assert there's been no modifications to the
	// dataset since the metadata was originally read.
	if _, err := ds.Update(ctx, update, meta.ETag); err != nil {
		return err
	}
	return nil
}

Java

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

Configura i controlli dell'accesso con il metodo Dataset.Builder.setAcl().

import com.google.cloud.bigquery.Acl;
import com.google.cloud.bigquery.Acl.Role;
import com.google.cloud.bigquery.Acl.User;
import com.google.cloud.bigquery.BigQuery;
import com.google.cloud.bigquery.BigQueryException;
import com.google.cloud.bigquery.BigQueryOptions;
import com.google.cloud.bigquery.Dataset;
import java.util.ArrayList;

public class UpdateDatasetAccess {

  public static void runUpdateDatasetAccess() {
    // TODO(developer): Replace these variables before running the sample.
    String datasetName = "MY_DATASET_NAME";
    updateDatasetAccess(datasetName);
  }

  public static void updateDatasetAccess(String datasetName) {
    try {
      // Initialize client that will be used to send requests. This client only needs to be created
      // once, and can be reused for multiple requests.
      BigQuery bigquery = BigQueryOptions.getDefaultInstance().getService();

      Dataset dataset = bigquery.getDataset(datasetName);

      // Create a new ACL granting the READER role to "sample.bigquery.dev@gmail.com"
      // For more information on the types of ACLs available see:
      // https://cloud.google.com/storage/docs/access-control/lists
      Acl newEntry = Acl.of(new User("sample.bigquery.dev@gmail.com"), Role.READER);

      // Get a copy of the ACLs list from the dataset and append the new entry
      ArrayList<Acl> acls = new ArrayList<>(dataset.getAcl());
      acls.add(newEntry);

      bigquery.update(dataset.toBuilder().setAcl(acls).build());
      System.out.println("Dataset Access Control updated successfully");
    } catch (BigQueryException e) {
      System.out.println("Dataset Access control was not updated \n" + e.toString());
    }
  }
}

Node.js

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

// Import the Google Cloud client library
const {BigQuery} = require('@google-cloud/bigquery');
const bigquery = new BigQuery();

async function updateDatasetAccess() {
  // Updates a datasets's access controls.

  /**
   * TODO(developer): Uncomment the following lines before running the sample.
   */
  // const datasetId = "my_dataset";

  // Create new role metadata
  const newRole = {
    role: 'READER',
    entity_type: 'userByEmail',
    userByEmail: 'sample.bigquery.dev@gmail.com',
  };

  // Retreive current dataset metadata
  const dataset = bigquery.dataset(datasetId);
  const [metadata] = await dataset.getMetadata();

  // Add new role to role acess array
  metadata.access.push(newRole);
  const [apiResponse] = await dataset.setMetadata(metadata);
  const newAccessRoles = apiResponse.access;
  newAccessRoles.forEach(role => console.log(role));
}

Python

Per eseguire l'autenticazione in BigQuery, configura Credenziali predefinite dell'applicazione. Per maggiori informazioni, consulta Configurare l'autenticazione per le librerie client.

Imposta la proprietà dataset.access_entries con i controlli di accesso per un set di dati. Quindi chiama la funzione client.update_dataset() per aggiornare la proprietà.


# TODO(developer): Set dataset_id to the ID of the dataset to fetch.
dataset_id = "your-project.your_dataset"

# TODO(developer): Set entity_id to the ID of the email or group from whom
# you are adding access. Alternatively, to the JSON REST API representation
# of the entity, such as a view's table reference.
entity_id = "user-or-group-to-add@example.com"

from google.cloud.bigquery.enums import EntityTypes

# TODO(developer): Set entity_type to the type of entity you are granting access to.
# Common types include:
#
# * "userByEmail" -- A single user or service account. For example "fred@example.com"
# * "groupByEmail" -- A group of users. For example "example@googlegroups.com"
# * "view" -- An authorized view. For example
#       {"projectId": "p", "datasetId": "d", "tableId": "v"}
#
# For a complete reference, see the REST API reference documentation:
# https://cloud.google.com/bigquery/docs/reference/rest/v2/datasets#Dataset.FIELDS.access
entity_type = EntityTypes.GROUP_BY_EMAIL

# TODO(developer): Set role to a one of the "Basic roles for datasets"
# described here:
# https://cloud.google.com/bigquery/docs/access-control-basic-roles#dataset-basic-roles
role = "READER"

from google.cloud import bigquery

# Construct a BigQuery client object.
client = bigquery.Client()

dataset = client.get_dataset(dataset_id)  # Make an API request.

entries = list(dataset.access_entries)
entries.append(
    bigquery.AccessEntry(
        role=role,
        entity_type=entity_type,
        entity_id=entity_id,
    )
)
dataset.access_entries = entries

dataset = client.update_dataset(dataset, ["access_entries"])  # Make an API request.

full_dataset_id = "{}.{}".format(dataset.project, dataset.dataset_id)
print(
    "Updated dataset '{}' with modified user permissions.".format(full_dataset_id)
)

Aggiorna le finestre di spostamento cronologico

Puoi aggiornare la finestra di spostamento cronologico di un set di dati nei seguenti modi:

Utilizzo della console Google Cloud.
Utilizzando l'istruzione ALTER SCHEMA SET OPTIONS.
Utilizzando il comando bq update dello strumento a riga di comando bq.
Chiamata al metodo API datasets.patch o datasets.update. Il metodo update sostituisce l'intera risorsa del set di dati, mentre il metodo patch sostituisce solo i campi forniti nella risorsa del set di dati inviata.

Per ulteriori informazioni sulla finestra di spostamento cronologico, consulta Configurare la finestra di spostamento cronologico.

Per aggiornare la finestra di spostamento cronologico di un set di dati:

Console

Nel riquadro Spazio di esplorazione, espandi il progetto e seleziona un set di dati.
Espandi l'opzione Azioni e fai clic su Apri.
Nel riquadro Dettagli, fai clic su Modifica dettagli.
Espandi Opzioni avanzate, quindi seleziona la Finestra di spostamento cronologico da utilizzare.
Fai clic su Salva.

SQL

Utilizza l'istruzione ALTER SCHEMA SET OPTIONS con l'opzione max_time_travel_hours per specificare la finestra di spostamento cronologico di un set di dati. Il valore max_time_travel_hours deve essere un numero intero espresso in multipli di 24 (48, 72, 96, 120, 144, 168) tra 48 (2 giorni) e 168 (7 giorni).

Nella console Google Cloud, vai alla pagina BigQuery.

Vai a BigQuery
Nell'Editor query, inserisci la seguente istruzione:
```
ALTER SCHEMA DATASET_NAME
SET OPTIONS(
  max_time_travel_hours = HOURS);
```
Sostituisci quanto segue:
- DATASET_NAME: il nome del set di dati che stai aggiornando
- HOURS con la durata in ore della finestra di spostamento cronologico.
Fai clic su Esegui.

Per ulteriori informazioni su come eseguire le query, consulta Eseguire una query interattiva.

bq

Utilizza il comando bq update con il flag --max_time_travel_hours per specificare la finestra di spostamento cronologico di un set di dati. Il valore --max_time_travel_hours deve essere un numero intero espresso in multipli di 24 (48, 72, 96, 120, 144, 168) tra 48 (2 giorni) e 168 (7 giorni).

bq update \
--dataset=true --max_time_travel_hours=HOURS \
PROJECT_ID:DATASET_NAME

Sostituisci quanto segue:

PROJECT_ID: il tuo ID progetto
DATASET_NAME: il nome del set di dati che stai aggiornando
HOURS con la durata in ore della finestra di spostamento cronologico

API

Chiama il metodo datasets.patch o datasets.update con una risorsa del set di dati definita in cui hai specificato un valore per il campo maxTimeTravelHours. Il valore maxTimeTravelHours deve essere un numero intero espresso in multipli di 24 (48, 72, 96, 120, 144, 168) compresi tra 48 (2 giorni) e 168 (7 giorni).

Aggiorna i modelli di fatturazione dello spazio di archiviazione

Puoi modificare il modello di fatturazione dell'archiviazione per un set di dati. Imposta il valore storage_billing_model su PHYSICAL per utilizzare i byte fisici per il calcolo delle modifiche allo spazio di archiviazione o su LOGICAL per utilizzare i byte logici. LOGICAL è l'impostazione predefinita.

Quando modifichi il modello di fatturazione di un set di dati, sono necessarie 24 ore prima che la modifica abbia effetto.

Dopo aver modificato il modello di fatturazione dello spazio di archiviazione di un set di dati, devi attendere 14 giorni prima di poter modificare di nuovo il modello di fatturazione dello spazio di archiviazione.

Console

Nel riquadro Spazio di esplorazione, espandi il progetto e seleziona un set di dati.
Espandi l'opzione Azioni e fai clic su Apri.
Nel riquadro Dettagli, fai clic su Modifica dettagli.
Espandi Opzioni avanzate, quindi seleziona Abilita il modello di fatturazione dell'archiviazione fisica per utilizzare la fatturazione dell'archiviazione fisica o deselezionala per utilizzare la fatturazione dell'archiviazione logica.
Fai clic su Salva.

SQL

Per aggiornare il modello di fatturazione per un set di dati, utilizza l'istruzione ALTER SCHEMA SET OPTIONS e imposta l'opzione storage_billing_model:

Nella console Google Cloud, vai alla pagina BigQuery.

Vai a BigQuery
Nell'Editor query, inserisci la seguente istruzione:
```
ALTER SCHEMA DATASET_NAME
SET OPTIONS(
 storage_billing_model = 'BILLING_MODEL');
```
Sostituisci quanto segue:
- DATASET_NAME con il nome del set di dati che stai modificando
- BILLING_MODEL con il tipo di spazio di archiviazione che vuoi utilizzare, LOGICAL o PHYSICAL
Fai clic su Esegui.

Per ulteriori informazioni su come eseguire le query, consulta Eseguire una query interattiva.

Per aggiornare il modello di fatturazione dell'archiviazione per tutti i set di dati di un progetto, utilizza la seguente query SQL per ogni regione in cui si trovano i set di dati:

FOR record IN
 (SELECT CONCAT(catalog_name, '.', schema_name) AS dataset_path
 FROM PROJECT_ID.region-REGION.INFORMATION_SCHEMA.SCHEMATA)
DO
 EXECUTE IMMEDIATE
   "ALTER SCHEMA `" || record.dataset_path || "` SET OPTIONS(storage_billing_model = 'BILLING_MODEL')";
END FOR;

Sostituisci quanto segue:

PROJECT_ID con il tuo ID progetto
REGION con un qualificatore regione
BILLING_MODEL con il tipo di spazio di archiviazione che vuoi utilizzare, LOGICAL o PHYSICAL

bq

Per aggiornare il modello di fatturazione per un set di dati, utilizza il comando bq update e imposta il flag --storage_billing_model:

bq update -d --storage_billing_model=BILLING_MODEL PROJECT_ID:DATASET_NAME

Sostituisci quanto segue:

PROJECT_ID: il tuo ID progetto
DATASET_NAME: il nome del set di dati che stai aggiornando
BILLING_MODEL: il tipo di spazio di archiviazione che vuoi utilizzare, LOGICAL o PHYSICAL

API

Chiama il metodo datasets.update con una risorsa del set di dati definita in cui è impostato il campo storageBillingModel.

L'esempio seguente mostra come chiamare datasets.update utilizzando curl:

curl -H "Authorization: Bearer $(gcloud auth print-access-token)" -H "Content-Type: application/json" -L -X PUT https://bigquery.googleapis.com/bigquery/v2/projects/PROJECT_ID/datasets/DATASET_ID -d '{"datasetReference": {"projectId": "PROJECT_ID", "datasetId": "DATASET_NAME"}, "storageBillingModel": "BILLING_MODEL"}'

Sostituisci quanto segue:

PROJECT_ID: il tuo ID progetto
DATASET_NAME: il nome del set di dati che stai aggiornando
BILLING_MODEL: il tipo di spazio di archiviazione che vuoi utilizzare, LOGICAL o PHYSICAL

Sicurezza del set di dati

Per controllare l'accesso ai set di dati in BigQuery, consulta Controllo dell'accesso ai set di dati. Per informazioni sulla crittografia dei dati, vedi Crittografia at-rest.

Passaggi successivi

Per ulteriori informazioni sulla creazione di set di dati, consulta Creazione di set di dati.
Per ulteriori informazioni sulla gestione dei set di dati, consulta Gestione dei set di dati.